IS
Так нету нигде нормального синка IPS движков
У SRX есть возможность синкать результаты IPS движков в A/A кластере
Size: a a a
2020 November 15
IS
у остальных это просто не работает или не масштабируется
BL
Вот поэтому спрашиваю, это на хостах в Яндексе или как по другому
на хостах в Яндексе на типичном сервере нет доступа в Инторнет
IS
ну PA не тестил, не могу сказать
IS
снорт/asa отправляет только на одну ноду трафик для обработки IPS движком
IS
фортинет не умеет бай дизайн
IS
и все такое
IS
убираешь кластер, делаешь symmetry hashing и теряешь сессии во время аварии (незначительные)
IS
все остальное время проблем нету
BL
против физики возражать умеют только маркетологи
A
1) переводишь ДЦ на IPv6-only
2) большинство ненужный сайтов один фиг не умеют в IPv6
3) ...
4) PROFIT!
2) большинство ненужный сайтов один фиг не умеют в IPv6
3) ...
4) PROFIT!
2-й пункт Смешно =)
IS
нужно более честное ТЗ, а том мы ща тут второй подкаст устроим, только в текстовом виде)
точно, я же про это рассказать хотел)
BL
infinite bandwidth, zero latency и прочие blows&whistles
BL
2-й пункт Смешно =)
Ну конечно, фаерволом еще отрубить надо доступ в инет
A
Ну конечно, фаерволом еще отрубить надо доступ в инет
=)
AB
горизонтально скейлить только с symmetric hashing, все эти кластеры хуястеры от лукавого
с вендорскими коробками понятно что грустно
AB
я про другие подходы хотел узнать
A
╚ь : dtln.ru
Addresses: 2a01:ba80:3::101
85.193.72.6
Не заслуживающий доверия ответ:
╚ь : linkmeup.ru
Addresses: 2a01:ba80:e:20::30
185.127.149.141
Всё нармальна =)))))
А большего и не надо ахахха
Addresses: 2a01:ba80:3::101
85.193.72.6
Не заслуживающий доверия ответ:
╚ь : linkmeup.ru
Addresses: 2a01:ba80:e:20::30
185.127.149.141
Всё нармальна =)))))
А большего и не надо ахахха
BL
вообще для больших сетей надо читать материалы про zero trust network. Читать, плакать, страдать, еще раз читать, еще раз плакать, читать, ...
BL
╚ь : dtln.ru
Addresses: 2a01:ba80:3::101
85.193.72.6
Не заслуживающий доверия ответ:
╚ь : linkmeup.ru
Addresses: 2a01:ba80:e:20::30
185.127.149.141
Всё нармальна =)))))
А большего и не надо ахахха
Addresses: 2a01:ba80:3::101
85.193.72.6
Не заслуживающий доверия ответ:
╚ь : linkmeup.ru
Addresses: 2a01:ba80:e:20::30
185.127.149.141
Всё нармальна =)))))
А большего и не надо ахахха
Телега опять же работает